信息安全目标.docx

XXX有限集团信息安全管理目标密级□机密□保密■内部使用□公开信息受控状态■受控□非受控文件历史控制记录文件名称信息安全管理目标文件编号对应0A文号版次编制与修订概要完成日期状态角色参与人员编写初审会签审核批准目的通过对目标的制定、达成情况的验证及采取的纠正措施等的管理,确认信息安全管理体系运行情况,并为体系的持续改进提供依据。适用范围适用于集团信息安全目标的制定、达成统计、改进及应用。定义信息安全目标:在信息安全方面所追求的目的。职责最高管理者负责制定集团的中长期信息安全目标。42管理者代表负责制定分解信息安全目标。各部门负责本部门目标完成情况的统计和传递,及目标未达成时的纠正。信息中心门负责监督、验证各部门目标达成情况,对每次未达到的要求其给出纠正措施,并负责对整体完成情况进行总结。信息中心负责每年度对集团目标达成情况进行统计总结。内容集团信息安全目标集团最咼管理者负责制定集团总的信息安全目标并负责宣贯。集团信息安全目标一般放在信息安全管理手册附件中,也可制定在单独文件中。集团目前信息安全目标见附件一。集团信息安全目标应传达到全体员工,使其成为全体员工共同努力的目标,并作为对客户的承诺。信息安全目标可采用公告栏、宣传材料、培训等形式能被外界和全体员工所获取。信息中心负责定期对集团信息安全目标完成情况进行统计。管理者代表应每年度对集团信息安全目标完成情况做一总结,作为管理评审的输入之一,管理评审应对集团信息安全目标的适宜性进行评审,并对是否重新制定集团信息安全目标做决定。,还应对相关职能和层次规定出信息安全目标,制定“年度信息安全目标分解计划”作为各部门的信息安全目标。“年度信息安全目标分解计划”为年度目标,应每年更新一次。信息中心门负责组织制定“年度信息安全目标分解计划”报管理者代表批准,一般在每年年末制定下一年度的“年度信息安全目标分解计划”。“年度信息安全目标分解计划”制定完成后应发给相关部门。“年度信息安全目标分解计划”的内容包括以下内容:部门目标项目目标值统计方法统计周期统计部门“年度信息安全目标分解计划”格式见附件二。“年度信息安全目标分解计划”的统计各部门应根据部门年度信息安全目标设计本部门信息安全目标完成情况的统计记录格式,即“XXX部XX年度信息安全目标完成情况” 。一般包括:目标项目月份目标值实际值趋势图未达成原因纠正措施具体格式参照附件三各部门应每个周期阶段对本部门信息安全目标完成情况进行统计并与目标比较看是否达到目标,对未达成的项目进行原因分析和纠改。每统计完成后应及时交至信息中心门以供检查。信息中心门根据“年度信息安全目标分解计划”定期(统计周期)收集各部门“XXX部XX年度信息安全目标完成情况”的统计报告,以监督整体达成情况。各部门信各部门信息安全目标完成情况可作为信息安全报告的一部分。息安全目标完成情况的统计有信息中心门保存。各部门信息安全目标完成情况统计的应用:a) 信息中心门对“各部门信息安全目标完成情况”进行汇总统计途径呈报相关部门及上级主管,使其了解信息安全体系运行状况,供决策参考。b) 经数据分析发现的显在或潜在的不合格或不符合,各部门应制定并执行纠正措施或预防措施,以不断改进信息安全体系。对于重大的不合格或不符合信息中心门应组织相关部门进行原因,制定纠正措施。相关文件《信息安全管理手册》《信息安全方针》相关记录《XXX部XX年度信息安全目标完成情况》《纠正预防措施工作单》、集团信息安全目标附件二、年度分解目标附件三、XXX部XX年度信息安全目标完成情况附件一集团信息安全目标目标类别目标项目标值目标换算方法统计周期信息安全目标不可接受风险处理率100%(不可接受风险数处理数/不可受风险总数)X100%年机密信息泄密事件0次按实际发生次数统计年秘密信息泄密事件0次按实际发生次数统计年特别重大突发事件(I级)0次按实际发生次数统计年重大突发事件(H级)0次按实际发生次数统计年较大突发事件(皿级)0次按实际发生次数统计年一般突发事件(W级)0次按实际发生次数统计年内部审核及管理评审实施及时率100%按计划实施年员工入职培训完成率100%(入职员工参训人数/入职员工总数)X100%年信息安全培训计划完成率100%(实际培训次数/计划培训次数)X100%年信息安全运行指标大面积感染计算机病毒次数0次按实际发生次数统计年由于网络故障导致关键业务中断次数0次按实际发生次数统计年员工保密协议签订率100%(实际签订人数/入职总人数)X100%年重要信息备份及时率100%(实际备份数/计划备份数)X100%年内部审核不符合项整改率>90%(不符合项整改完成数/不符合项总数)X100%年计算机故障处理完成率100%(实际处理数/故障总数)X